主機上安裝的 Microsoft Exchange 版本受到下列弱點影響：

- 存在一個程式碼執行弱點，此弱點可允許攻擊者在 OWA 服務帳戶的內容中執行任意程式碼。(CVE-2013-1330)

- 在 OWA 中存在一個跨網站指令碼弱點，攻擊者可利用此弱點提升其權限，並在目前使用者的內容中執行指令碼。
 (CVE-2013-5072)

- 在 Outlook Web Access 的 WebReady 文件檢視功能中存在兩個程式碼執行弱點。程式碼執行限於 LocalService 帳戶。此外，在 Exchange 2013 的 DLP 功能中存在一個拒絕服務弱點。(CVE-2013-5763、CVE-2013-5791)

偵測

MS13-105：Microsoft Exchange Server 中的弱點可能允許遠端程式碼執行 (2915705)

critical Nessus Plugin ID 71320

找不到變更記錄